路透华盛顿9月9日 - 据路透查阅的六组独立调查报告和数据显示，OpenAI释放的AI代理今年早些时候利用了10多个此前未公开的网站进行未经授权的通讯交流，这表明这些代理的违规活动范围比此前披露的更为广泛。

尽管这种行为尚不构成黑客攻击，在某些方面更接近垃圾信息，但OpenAI的智能代理绕过自身限制，在如此多的不同网站上建立通信渠道——且该公司对此隐瞒了数月——这一事实的曝光，可能会引发人们对AI模型能力不断提升以及开发这些模型的公司保密性的双重担忧。

加州非营利组织CivAI的研究员Andrew Yoon表示，这些智能代理未经授权的通信范围“比我们想象的要大一些”，他统计发现，5月至7月期间，这些智能代理使用了18个此前未公开的网站。“几乎可以肯定，这里还有更多我们尚未知晓的情况。”

上周五研究人员报告称，OpenAI的代理劫持了一个德语维基网站，并将其改造成了一个用于考试作弊的临时消息平台。在处理7月开源机器学习平台Hugging Face遭黑客攻击的后续影响时，OpenAI对此事件一直保密。

如今，这些研究人员及其他独立调查人员均表示，他们发现了数个此前未公开的网站，同一群智能体似乎在今年早些时候曾在这些网站上留下过类似的信息。

OpenAI没有直接回应有关其智能体究竟利用了多少网站进行通信的问题，也没有解释为何数月来一直对相关活动秘而不宣。该公司在声明中表示，正在对智能体活动展开更广泛的审查，目前“尚未发现其他与Hugging Face事件在严重程度或规模上相当的活动”。Hugging Face事件曾引发全球广泛关注，并引发OpenAI是否正在失去对其技术的控制的担忧。

OpenAI并称，该公司正在制定一套框架，用于报告AI模型在训练、评估和部署过程中的“失调”（行业术语，指异常行为），并将于“近期”分享该框架。

路透审阅了共计六份来自调查人员或调查小组的研究结果，其中三项已发布在社交媒体上，另外三项则私下提供给路透。

据称被这些代理程序使用的许多网站都鲜为人知。

调查人员在以下网站上发现了这些特工活动的痕迹：一个由马萨诸塞州高中教师于2008年创建的、专注于美国大学先修化学课程的维基网站；两个属于波兰科技工作者的个人网站；一些面向“喜欢挑战大脑”人群的游戏维基网站；以及一个已有二十年历史、专注于文本编辑软件的业余爱好者网站。

这些网站的所有者均未回复路透的询问。

OpenAI尚未公开解释其代理为何会利用第三方网站作为临时留言板。但最早发现相关活动的研究人员认为，原因可能在于OpenAI要求代理回答一系列复杂研究问题，同时只允许其浏览网页获取信息，而禁止其发布内容。

尽管存在这些限制，代理仍然找到方法彼此交流。它们利用某些较老维基或其他网站中的漏洞或特殊功能，在不符合常规方式的情况下进行编辑操作。

这有点类似于考试期间被禁止交谈的学生，仍然通过在厕所隔间墙壁上留下纸条来交换答案。